Política de privacidade.

1. Responsável pelo tratamento

O responsável pelo tratamento é a CREA NOVA OÜ (que explora o nome comercial «Inleven»), cujos dados completos figuram no aviso legal. Para qualquer questão relativa aos seus dados: contact@inleven.studio.

2. Dados recolhidos

A Inleven aplica o princípio da minimização: apenas são recolhidos os dados necessários.

• Formulário de contacto: nome próprio, apelido, email, atividade, mensagem e metadados técnicos (data, página de origem).
• Marcação de reuniões: nome, email, data e hora da chamada escolhida e, se os preencher, notas e convidados, introduzidos na janela de marcação da Cal.com; a Cal.com recebe também os dados técnicos da ligação (endereço IP, navegador, dispositivo).
• Dados contratuais (em caso de subscrição): nome, contactos, morada de faturação; os dados de pagamento são tratados diretamente pelo prestador de pagamento (Stripe) ; a Inleven não conserva o detalhe.
• Dados de navegação: estatísticas de visitas, dados de medição de audiência e dados publicitários, recolhidos desde a sua chegada ao site; pode recusá-los em qualquer momento (ver «Cookies e rastreadores»).

3. Finalidades e bases jurídicas

Cada tratamento assenta numa base jurídica na aceção do RGPD:

• Responder aos pedidos de contacto (interesse legítimo).
• Organizar a reunião que marca (diligências pré-contratuais a seu pedido).
• Executar e gerir o contrato de prestação (execução do contrato).
• Emitir a faturação e manter a contabilidade (obrigação legal).
• Medir a audiência do site e difundir publicidade segmentada, através dos cookies descritos a seguir (pode opor-se em qualquer momento).

4. Prazo de conservacao

Os dados só são conservados durante o tempo estritamente necessário:

• Dados de contacto e de marcações: 3 anos a contar da última troca (recomendações da CNIL).
• Dados contratuais e contabilísticos: 10 anos após o fim do contrato (obrigação legal).
• Cookies de medição de audiência e publicitários: 13 meses no máximo.

5. Destinatários e subcontratantes

Os seus dados podem ser tratados por prestadores técnicos que atuam por conta da Inleven, no âmbito de acordos de subcontratação conformes ao RGPD:

• Cloudflare, alojamento do site.
• Stripe, processamento dos pagamentos.
• Web3Forms, encaminhamento das mensagens do formulário de contacto.
• Cal.com (Cal.com, Inc., São Francisco, Estados Unidos), marcação de reuniões: janela de marcação, reuniões e emails de confirmação. A Cal.com trata estes dados por conta da Inleven, nos Estados Unidos, e apoia-se em cláusulas contratuais-tipo ou num mecanismo de adequação para a sua transferência para fora do Espaço Económico Europeu. O seu navegador liga-se aos servidores da Cal.com quando se aproxima de um botão de marcação (passagem do rato, toque, teclado) e, no telemóvel, 10 segundos depois da sua chegada a uma página que proponha um; a Cal.com deposita então os seus próprios cookies técnicos (sessão, preferências, segurança), sem cookies publicitários.
• Google, medição de audiência e publicidade através do Google Analytics 4 e do Google Ads, ativos desde a sua chegada ao site; pode recusá-los em qualquer momento.
• Meta (Facebook / Instagram), medição e difusão publicitária através do Meta Pixel, que começa na sua primeira interação com a página (deslocamento, toque ou clique), ou quatro segundos depois de ser apresentada; pode recusá-lo em qualquer momento. Se marcar a chamada de 15 minutos na janela de marcação da Cal.com sem ter recusado os cookies «Marketing e publicidade», o nosso servidor envia também à Meta um evento «reunião marcada»: o seu endereço de email, o seu nome e apelido e, se o tiver indicado, o seu número de telefone, cada um substituído antes do envio pela sua impressão digital (hash SHA-256), os identificadores colocados pelo Meta Pixel (cookies _fbp e _fbc), a descrição técnica do seu navegador (user agent) e o endereço da página onde abriu a janela; estes identificadores passam pela Cal.com com a sua marcação. Finalidade: medir a eficácia da nossa publicidade na Meta e melhorar a sua difusão.
• LinkedIn, medição publicitária através do LinkedIn Insight Tag, que começa na sua primeira interação com a página (deslocamento, toque ou clique), ou quatro segundos depois de ser apresentada; pode recusá-lo em qualquer momento.
• Serviço de correio profissional.

Alguns destes prestadores situam-se fora da União Europeia; as transferências são então enquadradas por garantias adequadas (cláusulas contratuais-tipo da Comissão Europeia).

6. Cookies e rastreadores

Cookies estritamente necessários. O site utiliza cookies técnicos indispensáveis ao seu funcionamento (segurança, preferências de visualização). Não requerem o seu consentimento.

Cookies de medição de audiência e de publicidade. O site utiliza o Google Analytics 4 (medição de audiência), o Google Ads e as outras etiquetas publicitárias carregadas pelo Google Tag Manager, atualmente o Meta Pixel (Facebook / Instagram) e o LinkedIn Insight Tag, para analisar as visitas e difundir publicidade relevante. O Google Analytics 4 e o Google Ads estão ativos desde a sua chegada ao site, sem esperar por um clique no banner; o Meta Pixel e o LinkedIn Insight Tag começam na sua primeira interação com a página (deslocamento, toque ou clique), ou quatro segundos depois de ser apresentada. Pode recusá-los todos em qualquer momento: «Personalizar» no banner, ou «Gerir cookies» no rodapé, depois «Continuar sem aceitar». A recusa interrompe-os durante o resto da sua navegação.

Após uma recusa, o Meta Pixel e o LinkedIn Insight Tag deixam de ser carregados: se já estavam carregados, a página é recarregada sem eles. O Google Analytics 4 e o Google Ads deixam de ler e instalar cookies e enviam apenas sinais sem cookies. Os cookies já instalados permanecem no seu navegador até expirarem ou até que os elimine. A sua escolha é conservada no seu navegador para as suas próximas visitas; pode alterá-la em qualquer momento.

7. Os seus direitos

Em conformidade com o RGPD, dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade e do direito de retirar o seu consentimento em qualquer momento. Para os exercer: contact@inleven.studio ; uma resposta é-lhe dada no prazo de um mês.

Pode igualmente apresentar uma reclamação junto da autoridade de controlo competente: a Inspeção Estónia de Proteção de Dados (Andmekaitse Inspektsioon) para o responsável pelo tratamento ou, se residir em França, a CNIL.

8. Seguranca

A Inleven aplica medidas técnicas e organizativas adequadas: cifragem das comunicações (HTTPS), alojamento seguro, acesso restrito aos dados e cópias de segurança regulares. Em caso de violação de dados suscetível de gerar um risco para os seus direitos, as pessoas em causa e a autoridade competente são informadas em conformidade com o RGPD.

9. Modificacoes

A presente política pode ser atualizada para refletir a evolução dos tratamentos ou da regulamentação. A data da última atualização figura no topo da página. Em caso de alteração substancial, será informado pelos meios adequados.